CVE-2025-2106

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

المكوّن الإضافي ArielBrailovsky-ViralAd لـ WordPress حتى الإصدار 1.0.8 بما في ذلك

الوصف:

تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بتنفيذ حقن SQL عبر المعلمتين text وid في الدالة limpia()، وذلك بسبب عدم كفاية عملية الهروب في المعلمات التي يقدمها المستخدم وعدم وجود إعداد مناسب في استعلام SQL الحالي. وهذا يتيح للمهاجمين إرفاق استعلامات SQL إضافية بالاستعلامات الحالية، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات. يبدو أن إمكانية استغلال هذه الثغرة تقتصر على الإصدارات القديمة جدًّا من WordPress.

التوصيات:

بالنسبة للإصدارات حتى الإصدار 1.0.8 بما في ذلك، يُنصح بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا تتوفر أي حلول بديلة محددة لهذه الإصدارات.

كحل بديل مؤقت، يُنصح بتعطيل الدالة limpia() حتى يتوفر تصحيح لهذه المشكلة.

قم بتقييد الوصول إلى المعلمتين text وid في الدالة المتأثرة لتقليل مخاطر الاستغلال.